Аудит и настройка SIEM-системы для повышения эффективности мониторинга информационной безопасности

Задача

Энергетическая компания хотела понять, почему её SIEM-система работает не так, как ожидалось, и что с этим делать.

Решение

Провели аудит системы, подключили источники событий, разработали правила кросс-корреляции и протестировали их.

По ходу выяснилось, что производитель систему больше не поддерживает — настраивать пришлось своими силами, разбираясь в продукте самостоятельно. Собрали рекомендации, как эксплуатировать и развивать систему дальше.

Результат

SIEM стала работать по назначению — события разбираются по мере поступления. У компании есть база для развития мониторинга.

Особенности проекта

Проект реализован в условиях:

• отсутствия технической поддержки со стороны производителя
• необходимости адаптации системы под текущую инфраструктуру заказчика

Когда это нужно

• если SIEM уже внедрена, но не даёт результата
• при низком качестве событий ИБ
• при отсутствии техподдержки вендора
• если нет нормальной корреляции событий

Кому подойдёт

• энергетика
• промышленные предприятия
• компании с внедрённым SOC / SIEM